CVE-2026-85884: fallo de gravedad alta en Microsoft Windows 11 Version 24H2
Windows Health and Optimized Experiences Service Elevation of Privilege Vulnerability
Publicada el · Actualizada el
38Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.8
de la publicación al arma0 días
Publicada en NVD13 oct
1ª PoC13 oct
probabilidad de explotación
—
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Missing authentication for critical function in Windows Health and Optimized Experiences Service allows an authorized attacker to elevate privileges locally.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Windows 11 Version 24H2Microsoft · Windows 11 Version 25H2Microsoft · Windows 11 version 26H1Microsoft · Windows 11 Version 26H2PoCs públicas encontradas — 1
githubgithub.com/Beardhammer/CVE-2026-85884★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Windows 11 Version 24H2
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-33053HIGHInternet Shortcut Files Remote Code Execution VulnerabilityEPSS 87.0%KEVCVE-2024-43451MEDIUMNTLM Hash Disclosure Spoofing VulnerabilityEPSS 84.1%KEVCVE-2025-33073HIGHWindows SMB Client Elevation of Privilege VulnerabilityEPSS 82.7%KEVCVE-2024-43572HIGHMicrosoft Management Console Remote Code Execution VulnerabilityEPSS 66.7%KEVCVE-2025-24054MEDIUMNTLM Hash Disclosure Spoofing VulnerabilityEPSS 58.9%KEVCVE-2024-43461HIGHWindows MSHTML Platform Spoofing VulnerabilityEPSS 54.5%KEV